搜索

[26546] 2020-12-14_渗透测试中老被waf拉黑？本文或许对你有点帮助...

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-12-14_渗透测试中老被waf拉黑？本文或许对你有点帮助... 渗 透 测 试 中 老 被 w a f 拉 黑 ？ 本 文 或 许 对 你 有 点 帮 助 . . . M 7 8 安 全 团 队   2 0 2 0 - 1 2 - 1 4 以 下 文 章 来 源 于 台 下 言 书   ， 作 者 说 书 人 【 前 言 】 【 前 言 】 日 常 渗 透 测 试 中 被 w a f 拉 黑 基 本 上 属 于 常 态 了 ， 基 本 上 需 要 挂 代 理 来 维 持 ～ 之 前 在 W i n d o w s 上 我 是 直 接 买 的 商 业 代 理 i p ， 虽 然 有 点 贵 ， 但 还 是 比 较 好 用 的 。 后 来 换 到 来 M a c 上 ， 发 现 之 前 的 各 大 卖 代 理 i p 的 厂 商 都 没 有 m a c O S 下 的 客 户 端 。 虽 然 有 c l a s h x 等 工 具 ， 但 是 节 点 基 本 上 都 是 国 际 节 点 ， 并 且 数 量 不 多 ， 而 我 们 很 多 时 候 则 更 需 要 大 量 的 国 内 节 点 去 做 渗 透 测 试 ， 于 是 便 折 腾 出 来 一 个 小 脚 本 。 【 介 绍 】 台 下 言 书 台 下 言 书   . s t a y   h u n g r y   , s t a y   f o o l i s h .
基 于 p y t h o n 3 ， 原 理 很 简 单 ， 抓 取 几 个 网 站 上 的 免 费 h t t p 代 理 ， 然 后 验 证 存 活 ， 最 后 输 出 。 因 为 我 在 M a c 上 做 代 理 是 用 p r o x i f i e r 这 款 工 具 的 ， W i n d o w s 上 也 有 。 所 以 最 后 的 输 出 结 果 可 直 接 输 出 为 p r o x i f i e r 的 配 置 文 件 ， 导 入 即 可 使 用 。 当 然 也 允 许 输 出 i p : p o r t 这 样 的 格 式 文 本 ， 可 用 于 其 他 用 途 。
支 持 在 线 抓 取 和 本 地 获 取 然 后 验 证 存 活 ， 可 自 行 设 置 超 时 时 间 ， 支 持 多 线 程 验 证 。 默 认 内 置 抓 取 6 6 代 理 和 8 9 代 理 网 站 的 免 费 代 理 i p ， 有 需 要 的 可 以 自 己 增 加 网 站 。 经 过 自 己 测 试 来 一 下 ， 抓 取 一 千 条 左 右 的 i p ， 验 证 存 活 的 大 概 二 十 多 条 ， 毕 竟 是 免 费 的 ， 很 正 常 。 还 有 就 是 抓 取 网 站 放 出 来 的 代 理 的 质 量 ， 如 果 发 现 质 量 好 的 免 费 代 理 ， 也 可 加 进 去 。 或 者 购 买 高 质 量 的 代 理 ， 然 后 验 证 存 活 直 接 生 成 p r o x i f i e r 配 置 文 件 也 可 以 ， 前 提 是 买 的 代 理 没 有 白 名 单 访 问 限 制 。 话 说 回 来 ， 免 费 的 代 理 中 也 有 质 量 不 错 的 ， 刚 刚 测 试 了 一 个 ， 还 挺 快 ， 存 活 时 间 也 挺 长 。

当 然 ， 在 W i n d o w s 上 也 同 样 适 用 ， 直 接 导 入 后 缀 为 p p x 的 p r o x i f i e r 的 配 置 文 件 即 可 。 【 结 束 语 结 束 语 】 G i t H u b 上 其 实 有 很 多 这 样 的 脚 本 了 ， 为 何 重 复 造 轮 子 呢 ？ 首 先 就 是 好 像 没 有 直 接 生 成 p r o x i f i e r 配 置 文 件 ， 导 入 就 可 以 直 接 使 用 的 （ 也 有 可 能 是 我 没 找 到 ） ， 其 次 就 是 我 就 没 事 想 造 个 轮 子 ～ 公 众 号 回 复 “ f r e e p r o x y ” 获 取 该 脚 本 ～
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理